- Yama var
- Son 7 gün
- CWE-201
CVE-2026-105777
GitLab'da hassas kimlik bilgilerinin istemci yanıtlarında ifşa olmasına yol açan zafiyet
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitLab
ÖzetTürkçe
GitLab CE/EE ürününde, 17.6.5 sürümünden 19.3.6 öncesine, 19.4 sürümünden 19.4.3 öncesine ve 19.5 sürümünden 19.5.1 öncesine kadar tüm sürümleri etkileyen bir sorun giderilmiştir. Belirli koşullar altında, kimlik doğrulaması yapılmamış bir kullanıcı, dahili yanıt başlıklarının yetersiz filtrelenmesi nedeniyle sunucunun hassas dahili kimlik bilgilerini elde edebilir.
Kaynaktaki açıklama (İngilizce)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.6.5 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, an unauthenticated user could have retrieved sensitive internal server credentials due to improper filtering of internal response headers.
Üreticinin çözüm notu (İngilizce)
Upgrade to versions 19.3.6, 19.4.3, 19.5.1 or above.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GitLab | ≥ 17.6.5, < 19.3.6 | 19.3.6 |
| ≥ 19.4, < 19.4.3 | 19.4.3 | |
| ≥ 19.5, < 19.5.1 | 19.5.1 |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- hackerone.com/reports/3657282 İstismar kodu ya da analiz
- gitlab.com/gitlab-org/gitlab/-/work_items/597022 Diğer
- docs.gitlab.com/…s/patches/patch-release-gitlab-19-5-1-released Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.